{"id":60316,"date":"2023-06-18T14:43:42","date_gmt":"2023-06-18T18:43:42","guid":{"rendered":"https:\/\/ahoramasrd.com.do\/?p=60316"},"modified":"2023-06-18T14:43:43","modified_gmt":"2023-06-18T18:43:43","slug":"el-ataque-de-hackers-a-organismos-y-empresas-de-todo-el-mundo-crecera-como-bola-de-nieve","status":"publish","type":"post","link":"https:\/\/ahoramasrd.com.do\/?p=60316","title":{"rendered":"El ataque de hackers a organismos y empresas de todo el mundo crecer\u00e1 \u201ccomo bola de nieve\u201d"},"content":{"rendered":"\n

EFE. –<\/strong>Un grupo de \u201chackers\u201d basados en Rusia ha conseguido en las pasadas semanas infiltrarse en m\u00e1s de sesenta organismos y empresas, entre ellas varias agencias del Gobierno de Estados Unidos, la BBC, British Airways y la compa\u00f1\u00eda Shell, al encontrar y explotar una vulnerabilidad en un software ampliamente utilizado y, seg\u00fan un experto, esto es solamente la punta del iceberg.<\/p>\n\n\n\n

La Agencia oficial de Seguridad de Infraestructura y Ciberseguridad (CISA) ha reconocido que no tiene pruebas de que act\u00faen coordinados con el Kremlin, y ellos han declarado adem\u00e1s no tener motivaciones pol\u00edticas.<\/p>\n\n\n\n

Los atacantes aprovecharon una vulnerabilidad en un software llamado \u201cMOVEit\u201d, que es ampliamente usado por organizaciones de todo tipo para encriptar archivos y transferir datos de forma segura.<\/p>\n\n\n\n

\u201cEl software en s\u00ed es utilizado por diferentes organizaciones que van desde los servicios financieros hasta la atenci\u00f3n m\u00e9dica, el gobierno y las fuerzas armadas. Entonces, naturalmente, si el grupo encontr\u00f3 esta vulnerabilidad y tuvo tiempo de explotarla, tendr\u00e1 una variedad muy amplia de v\u00edctimas\u201d, explic\u00f3 en una entrevista a EFE Satnam Narang, ingeniero s\u00e9nior de investigaci\u00f3n en la firma de ciberseguridad Tenable.<\/p>\n\n\n\n

Narang destac\u00f3 que se est\u00e1 produciendo un \u201cefecto bola de nieve\u201d: \u201cA medida que pasa el tiempo, la bola de nieve se hace m\u00e1s grande. Vamos a descubrir cada vez m\u00e1s qui\u00e9nes son estas v\u00edctimas, porque, naturalmente, algunas de las v\u00edctimas saldr\u00e1n y lo reconocer\u00e1n, pero no todas lo har\u00e1n p\u00fablico\u201d.<\/p>\n\n\n\n

En las \u00faltimas 24 horas la cantidad de v\u00edctimas afectadas anunciadas por los piratas pasaron de 26 a 63, seg\u00fan comparti\u00f3 en las redes Brett Callow, analista de amenazas de Emsisoft.<\/p>\n\n\n\n

LOS PIRATAS DETR\u00c1S DEL ATAQUE<\/p>\n\n\n\n

Detr\u00e1s del ciberataque se encuentra el grupo CL0p, que tiene su base de operaciones en Rusia, dijo el jueves en declaraciones a la prensa un alto cargo del Gobierno estadounidense.<\/p>\n\n\n\n

De acuerdo con Narang, CL0p comenz\u00f3 alrededor de 2019 y son una variante de otro programa maligno o ransomware conocido como CryptoMix.<\/p>\n\n\n\n

El grupo hab\u00eda dado a las v\u00edctimas de plazo hasta el mi\u00e9rcoles para que les contactasen sobre el pago de un rescate.<\/p>\n\n\n\n

En un comunicado escrito en letras may\u00fasculas rojas y publicado en una p\u00e1gina de la dark web -conjunto oculto de sitios de internet a los que s\u00f3lo se puede acceder mediante un navegador web especializado- CL0p destac\u00f3 hoy que no les \u201cimporta nada la pol\u00edtica\u201d y s\u00f3lo est\u00e1n \u201cmotivados financieramente\u201d.<\/p>\n\n\n\n

\u201cQueremos recordar a todas las empresas que si ponen datos en internet donde no hay protecci\u00f3n, no nos culpen\u201d, se lee en el texto de CL0p que fue compartido por Callow.<\/p>\n\n\n\n

CL0p borr\u00f3 los datos de gobiernos<\/strong><\/p>\n\n\n\n

Ayer, en otro mensaje, los piratas advirtieron a los organismos hackeados de car\u00e1cter oficial (citaron \u201cun servicio del gobierno, de la ciudad o de la polic\u00eda\u201d) de que no necesitaban ponerse en contacto con ellos, pues ya hab\u00edan \u201cborrado todos sus datos\u201d y no ten\u00edan \u201cning\u00fan inter\u00e9s en exponer dicha informaci\u00f3n\u201d.<\/p>\n\n\n\n

La raz\u00f3n de este mensaje, seg\u00fan Narang, es que si atacan abiertamente a estos organismos \u201cb\u00e1sicamente est\u00e1n jugando con fuego\u201d.<\/p>\n\n\n\n

\u201cCuando comienzas a apuntar a entidades como gobiernos, ciudades, polic\u00eda, hospitales, atraes la atenci\u00f3n de las agencias gubernamentales de todo el mundo y, entonces, pueden imaginarse a Estados Unidos, el Reino Unido, Australia, Nueva Zelanda con los ojos puestos en CL0p y si ven que han tenido este impacto en algunas de sus organizaciones, van a movilizar a\u00fan m\u00e1s sus esfuerzos para tratar de perseguir a estos grupos de ransomware\u201d, recalca el experto.<\/p>\n\n\n\n

Recompensas de millones de d\u00f3lares<\/strong><\/p>\n\n\n\n

En lo referente al dinero que est\u00e1 pidiendo el grupo a las v\u00edctimas, Narang destaca que a diferencia de otros hackeadores CL0p no suele hacer p\u00fablica esta informaci\u00f3n.<\/p>\n\n\n\n

\u201cInvitan a sus v\u00edctimas a contactarlos por correo electr\u00f3nico o un enlace dedicado exclusivamente a la v\u00edctima. Luego, la organizaci\u00f3n afectada va a un chat donde negocia con representantes de CL0p. La cantidad de dinero dependiendo del tama\u00f1o del negocio, puede variar de 50.000 d\u00f3lares, a 300.000 o a varios millones\u201d.<\/p>\n\n\n\n

\u201cRevisar los software\u201d<\/strong><\/p>\n\n\n\n

Ipswitch, la empresa que desarroll\u00f3 ese software hackeado, dio detalles el 5 de junio en un comunicado de la vulnerabilidad que se hab\u00eda descubierto en \u201cMOVEit\u201d y anunci\u00f3 que hab\u00eda abierto una investigaci\u00f3n, adem\u00e1s de estar trabajando con sus clientes para evitar cualquier da\u00f1o.<\/p>\n\n\n\n

Narang sugiere a las empresas que usan este tipo de tecnolog\u00eda que \u201chagan una pausa y revisen su software\u201d.<\/p>\n\n\n\n

\u201cCorrectamente, haga alg\u00fan tipo de auditor\u00eda de seguridad para determinar si hay o no vulnerabilidades. Si CL0p ha logrado explotar con \u00e9xito las vulnerabilidades en tres tipos de transferencia de archivos, se puede garantizar que van a apuntar a otra (vulnerabilidad) en los pr\u00f3ximos seis meses\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":"

EFE. –Un grupo de \u201chackers\u201d basados en Rusia ha conseguido en las pasadas semanas infiltrarse en m\u00e1s de sesenta organismos y empresas, entre ellas varias agencias del Gobierno de Estados Unidos, la BBC, British Airways y la compa\u00f1\u00eda Shell, al encontrar y explotar una vulnerabilidad en un software ampliamente utilizado y, seg\u00fan un experto, esto […]<\/p>\n","protected":false},"author":2,"featured_media":60317,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[48,151],"tags":[845,939,58],"class_list":["post-60316","post","type-post","status-publish","format-standard","has-post-thumbnail","category-internacionales","category-tecnologia","tag-ahora-mas-rd","tag-cada-minuto-una-verdad","tag-republica-dominicana"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t